ANKARA (AA) - Enerji sektöründe kullanılan endüstriyel kontrol sistemlerinde (EKS) yetkisiz erişim elde edilmesine, hassas bilgilere ulaşılmasına ve sistem sürekliliğinin aksamasına neden olabilecek güvenlik açıklıkları önceden tespit edilerek giderilecek.
Enerji Piyasası Düzenleme Kurulunun "Enerji Sektöründe Kullanılan Endüstriyel Kontrol Sistemleri İçin Güvenlik Analiz ve Test Usul ve Esasları"na ilişkin kararı, Resmi Gazete'de yayımlandı.
Buna göre, EKS ağı ve mimari yapı incelenerek analiz edilecek ve EKS yapılarında görevli personele yönelik sosyal mühendislik testleri yapılacak.
EKS ağında zafiyet tarama analizleri ve zararlı yazılım analizi gerçekleştirilecek. EKS ağ ve bileşenleri test edilerek ağlarda "sömürü" olup olmadığı araştırılacak.
Böylece endüstriyel kontrol sistemlerinde yetkisiz erişim elde edilmesine, hassas bilgilere ulaşılmasına ve sistem sürekliliğinin aksamasına neden olabilecek güvenlik açıklıkları önceden tespit edilerek giderilecek.
Yılda 3 kez tekrarlanacak testler, işletmeye yeni girecek olan tesisler için işletmenin aktif duruma gelmesinden itibaren 18 ay içinde yaptırılacak.